HTTPS - co to jest, gdzie jest używane i dlaczego w ogólepotrzebować? Kwestie bezpieczeństwa są istotne wszędzie - w tym w sieci WWW. Wraz ze wzrostem ilości danych osobowych przesyłanych między stronami (między innymi w związku z rozwojem sieci społecznościowych) aktywnie podnoszono kwestię bezpieczeństwa i prywatności.
Co oznacza HTTPS?
Co to jest HTTPS i jak jest odszyfrowywany?Jeśli nie używasz skrótu, musisz napisać HyperText Transfer Protocol Secure. Aby zrozumieć wszystkie funkcje, rozważ każde słowo. HyperText służy do opisania komponentu witryny, który nie wymaga dodatkowych rozszerzeń ani skryptów - tekstu, obrazów i tabel. Protokół przesyłania - standard przesyłania danych między różnymi maszynami, który określa, co powinno działać jako sygnał do rozpoczęcia przesyłania, sposób wyznaczania danych itp. Bezpieczne - przesyłanie danych jest szyfrowane przy użyciu protokołu SSL, co utrudnia nie tylko przechwycenie, ale także uzyskanie poufności informacje (przechwycenie to tylko połowa sukcesu). Bezpieczne połączenie HTTPS, choć nie jest możliwe do złamania, sprawia, że uzyskanie zaszyfrowanych informacji jest łatwym zadaniem. Dlaczego tak zostanie wyjaśnione poniżej.
Historia rozwoju
Początkowo bezpieczne połączenie HTTPSSłużył wyłącznie do ochrony cennych informacji (numery kart, hasła do nich). Protokół był początkowo dystrybuowany tylko podczas interakcji z witrynami bankowymi lub sklepami internetowymi. Dlatego tylko użytkownicy tych usług wiedzieli o HTTPS (co to jest). Potem zaczęły się łączyć wyszukiwarki i sieci społecznościowe, a za nimi ciągnęły się inne witryny. Początkowo tylko loginy i hasła były szyfrowane, ale teraz wszystkie informacje przesyłane między serwerem a komputerem mogą być szyfrowane. Teraz, zanim rozpocznie się wymiana danych z użytkownikiem, najpierw musi zostać ustanowione połączenie HTTPS, a następnie wysyłane są pakiety danych z informacjami.
Jak szyfrowane są przesyłane dokumenty?
Как зашифровать огромнейший массив данных, что przesyłane między niepołączonymi sieciami? Gdy wpiszesz wiadomość w wiadomości e-mail, zanim dotrze ona do odbiorcy, kilkunastu różnych dostawców Internetu może ją przeczytać. A jeśli gdzieś między nimi wpada oszust, to on też. Aby to zrobić, po prostu otwórz połączenie. Tak dzieje się w trybie normalnym.
Ale jeśli używany jest protokół HTTPS, tokardynalnie zmienia biznes. Można to porównać z umową między komputerem a serwerem witryny, która stanowi, że wszystkie dane będą szyfrowane przy użyciu określonego szyfru i tylko one znają „słowo kodowe”, które umożliwia dostęp do informacji. W takim przypadku każdy, kto uzyska dostęp do przepływu informacji, nie będzie mógł go odczytać, ponieważ nie ma klucza. Z czysto teoretycznego punktu widzenia istnieje możliwość zapoznania się z zawartością, ale proces odszyfrowywania danych będzie wyjątkowo długi (na najpotężniejszych komputerach zajmie to lata lub nawet dekady).
Funkcje szyfrowania
Funkcje korzystania z protokołu sąże dla każdego użytkownika tworzony jest osobny certyfikat z własnym kluczem. Certyfikat z każdej witryny jest przesyłany do przeglądarki użytkownika, a jedynym mniej lub bardziej prawdopodobnym sposobem przechwytywania danych w przyszłości jest przechwycenie pobierania certyfikatu podczas pierwszej wizyty na stronie. Długość klucza może wynosić od 40 do 256 bitów. Ale większość współczesnych witryn używa klucza o długości 128 bitów lub większej. Dolną granicę można znaleźć tylko w Stanach Zjednoczonych, gdzie niedawno obowiązywały ograniczenia wywozu. Ponadto funkcje protokołu obejmują fakt, że na jednym adresie internetowym może istnieć tylko jedna strona chroniona przez ten protokół. Lokalizacja kilku witryn jest możliwa, ale wymaga użycia dodatkowych rozszerzeń.
Wniosek
To jest koniec artykułu HTTPS.Co to jest i gdzie jest używane, wiesz. Pamiętaj, że twoje bezpieczeństwo w Internecie jest przede wszystkim w twoich rękach. Dlatego jeśli zauważysz, że HTTPS jest podświetlony na czerwono, poczekaj - jest całkiem możliwe, że istnieje między tobą a serwerem luka, która pozwala na utratę danych. W końcu musisz używać HTTPS dokładnie, aby zapobiec problemom z kradzieżą danych, a jeśli protokół zgłasza problemy, nie można go zignorować. Chociaż sprawdzanie komputera pod kątem niedokładności, takich jak niepoprawnie ustawiona data, nie jest bolesne.
